ສອງຫ້ອງສະຫມຸດອັນຕະລາຍທີ່ກວດພົບຢູ່ໃນໄດເລກະທໍລີ PyPI Python

ໃນໄດເລກະທໍລີແພັກເກັດ Python PyPI (ດັດຊະນີຊຸດ Python) ຄົ້ນພົບ ແພັກເກັດທີ່ເປັນອັນຕະລາຍ "python3-dateutil"ແລະ"jeIlyfish", ເຊິ່ງໄດ້ຖືກອັບໂຫລດໂດຍຜູ້ຂຽນຫນຶ່ງ olgired2017 ແລະປອມຕົວເປັນຊຸດທີ່ນິຍົມ"dateutil"ແລະ"jellyfish" (ຈໍາແນກໂດຍການໃຊ້ສັນຍາລັກ "ຂ້ອຍ" (i) ແທນ "l" (L) ໃນຊື່). ຫຼັງຈາກການຕິດຕັ້ງແພັກເກັດທີ່ລະບຸໄວ້, ກະແຈການເຂົ້າລະຫັດ ແລະຂໍ້ມູນຜູ້ໃຊ້ທີ່ເປັນຄວາມລັບທີ່ພົບເຫັນຢູ່ໃນລະບົບໄດ້ຖືກສົ່ງໄປຫາເຊີບເວີຂອງຜູ້ໂຈມຕີ. ຕອນນີ້ແພັກເກັດທີ່ມີບັນຫາໄດ້ຖືກລຶບອອກຈາກໄດເຣັກທໍຣີ PyPI ແລ້ວ.

ລະຫັດອັນຕະລາຍຕົວມັນເອງມີຢູ່ໃນຊຸດ "jeIlyfish", ແລະຊຸດ "python3-dateutil" ໃຊ້ມັນເປັນການເພິ່ງພາອາໄສ.
ຊື່ໄດ້ຖືກເລືອກໂດຍອີງໃສ່ຜູ້ໃຊ້ທີ່ບໍ່ສົນໃຈທີ່ເຮັດການພິມຜິດໃນເວລາຄົ້ນຫາ (typosquatting). ແພັກເກັດທີ່ເປັນອັນຕະລາຍ “jeIlyfish” ໄດ້ຖືກດາວໂຫຼດປະມານໜຶ່ງປີກ່ອນ, ໃນວັນທີ 11 ທັນວາ 2018, ແລະຍັງບໍ່ໄດ້ຮັບການກວດພົບ. ແພັກເກັດ "python3-dateutil" ໄດ້ຖືກອັບໂຫລດໃນວັນທີ 29 ພະຈິກ 2019 ແລະສອງສາມມື້ຕໍ່ມາກໍ່ເຮັດໃຫ້ເກີດຄວາມສົງໄສໃນກຸ່ມນັກພັດທະນາ. ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ຈໍາ​ນວນ​ຂອງ​ການ​ຕິດ​ຕັ້ງ​ຂອງ​ການ​ຫຸ້ມ​ຫໍ່ malicious ແມ່ນ​ບໍ່​ໄດ້​ສະ​ຫນອງ​ໃຫ້​.

ຊຸດ jellyfish ປະກອບມີລະຫັດທີ່ດາວໂຫລດບັນຊີລາຍຊື່ຂອງ "hashes" ຈາກບ່ອນເກັບມ້ຽນທີ່ອີງໃສ່ GitLab ພາຍນອກ. ການວິເຄາະເຫດຜົນສໍາລັບການເຮັດວຽກກັບ "hash" ເຫຼົ່ານີ້ສະແດງໃຫ້ເຫັນວ່າພວກເຂົາມີສະຄິບທີ່ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ຟັງຊັນ base64 ແລະເປີດຕົວຫຼັງຈາກການຖອດລະຫັດ. script ໄດ້ພົບເຫັນກະແຈ SSH ແລະ GPG ໃນລະບົບ, ເຊັ່ນດຽວກັນກັບບາງປະເພດຂອງໄຟລ໌ຈາກໄດເລກະທໍລີເຮືອນແລະຂໍ້ມູນປະຈໍາຕົວສໍາລັບໂຄງການ PyCharm, ແລະຫຼັງຈາກນັ້ນສົ່ງພວກມັນໄປຫາເຄື່ອງແມ່ຂ່າຍພາຍນອກທີ່ເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງ DigitalOcean cloud.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru